Registre d’informations DORA : quelles obligations pour les établissements financiers ?
Le registre d’informations DORA est l’inventaire structuré de tous les accords contractuels conclus par une entité financière pour l’utilisation de services TIC fournis par des prestataires tiers.
Fraude au président (BEC) : comprendre et prévenir l’arnaque aux virements
La fraude au président, ou BEC (Business Email Compromise), est une escroquerie dans laquelle un fraudeur usurpe l’identité d’un dirigeant ou d’un partenaire de confiance pour obtenir d’un collaborateur un virement ou une information sensible.
PRA : le plan de reprise d’activité informatique
Le PRA (plan de reprise d’activité) est le dispositif qui organise la reconstruction et le redémarrage des systèmes informatiques après un sinistre majeur — cyberattaque, panne, incendie, défaillance d’un prestataire.
Quishing : quand le phishing passe par les QR codes
Le quishing (contraction de « QR code » et « phishing ») est une attaque qui remplace le lien piégé traditionnel par un QR code.
Vishing et faux conseiller bancaire : anatomie d’une fraude téléphonique
Le vishing (« voice phishing ») est une fraude par appel téléphonique dans laquelle l’escroc se fait passer pour un tiers de confiance — le plus souvent un conseiller bancaire ou le service anti-fraud
Identités machine et secrets (non-human identities) : l’angle mort des SI bancaires et assurantiels
Une population d’identités souvent invisible Lorsqu’on parle de gestion des identités et des accès (IAM), on pense d’abord aux utilisateurs : collaborateurs, administrateurs, clients. Pourtant, dans un système d’information bancaire ou assurantiel, une autre population d’identités opère en permanence, souvent plus nombreuse et moins maîtrisée : les identités machine, ou identités non humaines (non-human identities, […]
AI Act et systèmes d’IA à haut risque dans la finance : ce que change la simplification de 2026 et comment utiliser le délai accordé
Un calendrier bouleversé à quelques semaines de l’échéance Pendant près de deux ans, une date a structuré la préparation des organisations à l’AI Act : le 2 août 2026, échéance à laquelle devaient s’appliquer les obligations relatives aux systèmes d’IA à haut risque. Pour le secteur financier, l’enjeu était direct, puisque cette catégorie inclut notamment […]
Euro numérique hors ligne : nouveaux enjeux de sécurité, de résilience et de gouvernance des paiements de détail
Un projet qui entre dans une phase concrète Le projet d’euro numérique a franchi plusieurs étapes décisives entre fin 2025 et le début de l’année 2026. Après une phase de préparation menée de novembre 2023 à octobre 2025, le Conseil des gouverneurs de la Banque centrale européenne (BCE) a décidé, le 30 octobre 2025, de […]
SWIFT CSCF 2026 : quels enseignements pour la sécurisation des environnements de paiement et du back-office ?
Un cadre de référence qui continue de monter en exigence Le réseau SWIFT occupe une position centrale dans les chaînes de paiement interbancaire, les opérations sur titres et la messagerie financière. Cette centralité en fait aussi une cible privilégiée. C’est pour répondre à ce risque que SWIFT a lancé, en 2016, son Customer Security Programme […]
Plans de sortie cloud et risque de concentration : au-delà de la continuité, une exigence de crédibilité opérationnelle
De la disponibilité à la réversibilité Les établissements financiers ont largement intégré le cloud et les solutions SaaS dans leurs systèmes d’information. Ces environnements soutiennent désormais des fonctions critiques : authentification, relation client, analyse de données, conformité, détection fraude, supervision sécurité, messagerie, collaboration ou encore opérations métiers. Pendant longtemps, la résilience cloud a surtout été […]